390만 달러의 증발, Unleash Protocol Exploit 2025가 남긴 교훈

단 한 번의 거버넌스 침해로 390만 달러 규모의 자산이 순식간에 사라졌다. Story Protocol 생태계 기반의 지식재산권(IP) 금융 플랫폼인 Unleash Protocol이 거버넌스 취약점을 노린 공격을 받아 막대한 피해를 입었다.

Unleash Protocol Exploit 2025: 거버넌스 시스템의 붕괴

블록체인 보안 업체 PeckShield에 따르면, 이번 사고는 Unleash Protocol의 멀티시그(Multisignature) 거버넌스 시스템이 장악당하며 시작됐다. 공격자는 외부 주소를 통해 관리자 권한을 획득했으며, 이를 이용해 스마트 컨트랙트를 무단으로 업그레이드했다. 이 과정에서 승인되지 않은 자산 인출 통로가 열렸고, 사용자들의 자금이 외부로 유출됐다.

토네이도 캐시를 이용한 자금 세탁과 향후 대응

탈취된 자산은 브릿지를 통해 Ethereum 네트워크로 이동된 후, 믹싱 서비스인 Tornado Cash로 전송됐다. PeckShield는 공격자가 약 1,337.1 ETH(약 390만 달러 상당)를 Tornado Cash에 입금하여 거래 기록을 세탁한 것으로 파악했다. 이번 공격은 Story Protocol 자체의 결함이 아닌, 그 위에 구축된 Unleash Protocol 개별 거버넌스의 운영 부주의에서 비롯된 것으로 분석된다.